GDPR og dine rettigheter

Sist oppdatert: Januar 2024

Hva er GDPR?

General Data Protection Regulation (GDPR) er EUs personvernforordning som gir deg kontroll over dine personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og stiller strenge krav til hvordan virksomheter behandler persondata.

Vårt ansvar

Som behandlingsansvarlig for personopplysninger har Plateau-zone ansvar for å:

• Behandle personopplysninger lovlig, rettferdig og transparent
• Samle inn opplysninger kun for spesifikke og legitime formål
• Sikre at opplysningene er korrekte og oppdaterte
• Begrense lagring til det som er nødvendig
• Sikre tilstrekkelig beskyttelse av opplysningene
• Dokumentere vår behandling av personopplysninger

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring og på denne siden.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Hvis opplysningene vi har om deg er feilaktige eller ufullstendige, kan du kreve at vi retter eller supplerer dem.

Rett til sletting

Under visse omstendigheter kan du kreve at vi sletter opplysningene vi har om deg. Dette gjelder blant annet hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen var basert på
• Du protesterer mot behandlingen og det ikke finnes tvingende legitime grunner
• Opplysningene har blitt behandlet ulovlig

Rett til begrensning

Du kan kreve at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi undersøker en klage fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling basert på våre legitime interesser. Vi må da slutte å behandle opplysningene med mindre vi kan påvise tvingende berettigede grunner.

Rett til å trekke samtykke

Der behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket. Tilbaketrekking av samtykke berører ikke lovligheten av behandling som er foretatt før tilbaketrekking.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet over, send en e-post til [email protected]. Vi vil bekrefte din identitet før vi behandler forespørselen, og vi vil svare innen 30 dager.

Vår behandling av dine personopplysninger er gratis. Ved åpenbart grunnløse eller overdrevne forespørsler kan vi kreve et rimelig gebyr eller avslå forespørselen.

Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking eller profilering som har rettslige eller tilsvarende betydelige virkninger for deg.

Overføring til tredjeland

Vi overfører normalt ikke personopplysninger til land utenfor EØS. Hvis slik overføring er nødvendig, sikrer vi at det foreligger tilstrekkelig beskyttelsesnivå gjennom for eksempel standardkontraktsklausuler.

Klage til tilsynsmyndigheten

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, kan du klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo

Endringer i denne informasjonen

Vi forbeholder oss retten til å oppdatere denne informasjonen ved behov. Vesentlige endringer vil bli kommunisert på nettstedet.